如何关闭Google Cloud Platform安全密钥强制登录验证要求

解决步骤 #

你遇到的强制安全密钥要求不是Cloud Identity全局2FA开关控制的，需要额外检查以下4处Google Cloud和Cloud Identity的策略配置，调整后即可解除限制：

• 第一步：调整Google Cloud组织的2FA强制策略

  登录Google Cloud控制台，进入对应组织的「IAM与Admin」→「组织策略」页面，搜索要求两步骤验证策略，若该策略为启用状态，编辑策略将执行规则改为关闭，或按需调整适用的成员范围。

• 第二步：检查上下文感知访问规则

  进入Google Cloud控制台「安全」→「上下文感知访问」页面，查看所有已配置的访问级别，若存在要求必须使用安全密钥/硬件MFA的规则，删除对应规则或移除安全密钥强制条件即可。

• 第三步：放开Cloud Identity的2FA方法限制

  进入Google Admin后台，选择「安全性」→「两步骤验证」，下拉到「2FA方法限制」板块，取消「仅允许安全密钥作为验证方式」的限制，放开验证器App、短信等其他验证方式的使用权限。同时确认没有针对Google Cloud服务配置单独的2FA限制规则。

• 第四步：关闭安全基准的强制MFA规则

  若你的组织套用了Google官方安全基准配置，进入Google Cloud控制台「安全」→「安全命令中心」→「合规」页面，找到对应基准中硬件MFA强制相关规则，关闭该配置项。

调整完成后等待15-30分钟让策略全局同步，再让用户清除浏览器缓存重新登录即可生效。

内容的提问来源于stack exchange，提问作者Gabber235